RedisからOSコマンドを実行する攻撃方法（SLAVEOF編） - knqyf263's blog

テクノロジーカテゴリーの変更を依頼記事元:

knqyf263.hatenablog.com

40 usersがブックマークコメント

コメント

0

記事へのコメント0件

注目コメント
新着コメント

新着コメントはまだありません。
このエントリーにコメントしてみましょう。

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

RedisからOSコマンドを実行する攻撃方法（SLAVEOF編） - knqyf263's blog

はじめに前回の記事で、誤ってインターネットに開放されたRedisを操作してOSコマンド実行するまでの攻... はじめに前回の記事で、誤ってインターネットに開放されたRedisを操作してOSコマンド実行するまでの攻撃方法を説明しました。 knqyf263.hatena blog.com こちらの方法ではCONFIG SETを使っていたのですが、最近コンテナが利用されることが増えたために刺さりにくくなっています。また、Redisの実行ユーザの権限が強い必要があったり、ドキュメントルートのpathを予測する必要があったりといった制約もありました。そういった制約を回避する方法が発表されていたので試してみました。さらに、前回はRedisが完全に操作できる前提を置いていましたが今回は更に難しくSSRFのみが使える状況が想定されています。SSRFについては調べたら出ると思うので割愛しますが、今回の場合は簡単に言うと「Redisは公開されていないが、公開されているWebサーバなど経由で攻撃者が内部のRedisに

ブックマークしたユーザー

techtech05212024/03/09
proxy07212023/10/10
hirokts2020/09/14
TAKEmaru2019/12/25
Hiro_Matsuno2019/07/21
akulog2019/07/18
goodstoriez2019/07/18
masayoshinym2019/07/17
tuki09182019/07/17
honeybe2019/07/17
poad10102019/07/16
kyo_ago2019/07/16
fumikony2019/07/16
paulownia2019/07/16
winterfall2019/07/16
karikari12552019/07/16
komlow2019/07/16
mstk_knife2019/07/16

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx